Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω του allergo.menu είναι: Κόγιος Δημήτριος (ατομική επιχείρηση), Άνω Τζουμαγιάς 6, 54453 Θεσσαλονίκη, ΑΦΜ 158310991, ΔΟΥ Δ΄ Θεσσαλονίκης, ΓΕΜΗ 195488706000, email: support@allergo.menu.

2. Ποια δεδομένα συλλέγουμε

Δεδομένα λογαριασμού: ονοματεπώνυμο, διεύθυνση email, κρυπτογραφημένος κωδικός πρόσβασης (αποθηκεύεται μόνο ως hash), όνομα και στοιχεία επιχείρησης.

Δεδομένα επιχείρησης: μενού, εδέσματα, περιγραφές, τιμές, πληροφορίες αλλεργιογόνων και φωτογραφίες εδεσμάτων που καταχωρείτε.

Τεχνικά δεδομένα: βασικά αρχεία καταγραφής (logs) που τηρεί η υποδομή φιλοξενίας για λόγους ασφάλειας και αντιμετώπισης σφαλμάτων (π.χ. διεύθυνση IP, χρόνος αιτήματος).

Cookies: από προεπιλογή χρησιμοποιούμε αποκλειστικά τεχνικά απαραίτητα cookies — ένα cookie συνεδρίας για τη σύνδεσή σας και ένα cookie προτίμησης γλώσσας. Επιπλέον, μόνο εφόσον το αποδεχθείτε ρητά μέσω του σχετικού μηνύματος, χρησιμοποιούμε cookies μέτρησης της Google (Google Ads) αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας. Αν δεν συναινέσετε, δεν τοποθετούνται.

3. Επισκέπτες των σελίδων QR (πελάτες εστιατορίων)

Οι δημόσιες σελίδες μενού εμφανίζουν αποκλειστικά πληροφορίες της επιχείρησης (εδέσματα, αλλεργιογόνα, τιμές). Δεν απαιτούν λογαριασμό και δεν συλλέγουν προσωπικά δεδομένα των επισκεπτών.

Οι επιλογές αλλεργιογόνων που κάνει ένας επισκέπτης στο φίλτρο «Έχετε κάποια αλλεργία;» επεξεργάζονται αποκλειστικά στη συσκευή του και δεν αποστέλλονται ούτε αποθηκεύονται στους διακομιστές μας.

4. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε τα δεδομένα σας για: (α) την παροχή της υπηρεσίας και τη λειτουργία του λογαριασμού σας — εκτέλεση σύμβασης (άρθρο 6§1β ΓΚΠΔ)· (β) την ασφάλεια, την πρόληψη κατάχρησης και τη βελτίωση της υπηρεσίας — έννομο συμφέρον (άρθρο 6§1στ)· (γ) την επικοινωνία μαζί σας για ζητήματα της υπηρεσίας — εκτέλεση σύμβασης ή έννομο συμφέρον.

5. Πού επεξεργάζονται τα δεδομένα — εκτελούντες την επεξεργασία

Χρησιμοποιούμε τους ακόλουθους παρόχους υποδομής: Vercel Inc. (φιλοξενία εφαρμογής και αποθήκευση φωτογραφιών)· Neon Inc. (βάση δεδομένων, με τα δεδομένα αποθηκευμένα σε κέντρο δεδομένων στη Φρανκφούρτη, ΕΕ)· Anthropic PBC (αυτοματοποιημένη ανάλυση μενού: το κείμενο ή η φωτογραφία του μενού που υποβάλλετε προς ανάλυση διαβιβάζεται στο API της Anthropic αποκλειστικά για την εκτέλεση της ανάλυσης)· Paddle.com Market Ltd (επεξεργασία πληρωμών και έκδοση παραστατικών, ως Merchant of Record για τις συνδρομές)· Resend / Plus Five Five, Inc. (αποστολή email συναλλαγών, π.χ. επιβεβαιώσεις και επαναφορά κωδικού).

Ορισμένοι πάροχοι εδρεύουν στις ΗΠΑ. Οι διαβιβάσεις πραγματοποιούνται βάσει των προβλεπόμενων εγγυήσεων του ΓΚΠΔ (τυποποιημένες συμβατικές ρήτρες ή/και συμμετοχή στο EU-U.S. Data Privacy Framework).

6. Διατήρηση

Διατηρούμε τα δεδομένα του λογαριασμού και της επιχείρησης για όσο διάστημα διατηρείτε λογαριασμό. Μετά από αίτημα διαγραφής λογαριασμού, τα δεδομένα διαγράφονται εντός ευλόγου χρόνου, με εξαίρεση ό,τι απαιτείται να διατηρηθεί για φορολογικούς ή νομικούς λόγους.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Μπορείτε να ασκήσετε τα δικαιώματά σας στο support@allergo.menu. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (HTTPS), αποθήκευση κωδικών μόνο ως hash (bcrypt), ελεγχόμενη πρόσβαση στην υποδομή και όρια ρυθμού αιτημάτων. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερώσουμε σύμφωνα με τις υποχρεώσεις του ΓΚΠΔ.

9. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στη σελίδα αυτή με την ημερομηνία τελευταίας ενημέρωσης.

10. Επικοινωνία

Για κάθε ζήτημα προστασίας δεδομένων: support@allergo.menu